Fassung vom 03.09.2026
1.1. Die vorliegende Datenschutzinformation gilt für die Verarbeitung personenbezogener Daten (siehe Punkt 3.) im Unternehmen der
Engel learn GmbH
FN 384283y, LG Linz, UID ATU67397079
Wiener Straße 4, 4020 Linz
E-Mail: fernstudium@vitalakademie.at
(„ENGEL LEARN“)
1.2. Der Schutz persönlicher Daten und die Einhaltung der maßgeblichen Datenschutzvorschriften – derzeit der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – „DSGVO“) und des Datenschutzgesetzes 2018 in der jeweils geltenden Fassung („DSG 2018“) sowie die auf deren Grundlage erlassenen Rechtsakte – haben bei ENGEL LEARN höchste Priorität. Die vorliegende Datenschutzinformation gibt gemäß den Art 12 und 13 DSGVO einen Überblick darüber, welche Daten von ENGEL LEARN zu welchen Zwecken verarbeiten werden und wie ENGEL LEARN den Schutz dieser Daten gewährleistet.
1.3. Gegenstand des Unternehmens und Überblick über die Verarbeitungen ergeben sich aus Punkt 3.
1.4. Diese Datenschutzinformation kann jederzeit auf den Websites der ENGEL LEARN https://learn-at-home.at und https://learn-at-home.de („Websites“) elektronisch abgerufen, ausgedruckt, downgeloaded und auf einem Speichermedium gespeichert werden.
1.5. Die in dieser Datenschutzinformation verwendeten Begriffe verstehen sich iSd Definitionen gemäß Art 4 DSGVO.
2.1. ENGEL LEARN (siehe Punkt 1.1.) ist Verantwortlicher iSd Art 4 Z 7 DSGVO.
2.2. Da die Voraussetzungen des Art 37 Abs 1 DSGVO nicht erfüllt sind, insbesondere die Kerntätigkeit der ENGEL LEARN nicht in der Durchführung von Verarbeitungsvorgängen besteht, welche aufgrund ihrer Art, ihres Umfangs und / oder ihrer Zwecke eine umfangreiche regelmäßige und systematische Überwachung betroffener Personen erforderlich machen, ist bei ENGEL LEARN kein Datenschutzbeauftragter benannt.
3.1. Die ENGEL LEARN bietet auf ihren Websites Video- und Online-Fernlehrgänge und -studien („Fernlehrgänge“) zur Aus-, Fort- und Weiterbildung an. ENGEL LEARN verarbeitet (siehe Art 4 Z 2 DSGVO) im Rahmen ihres Unternehmens, insbesondere beim Betrieb ihrer Websites, personenbezogene Daten („Daten“) natürlicher Personen („Betroffene“ oder einzeln geschlechtsneutral „Betroffener“) iSd Art 4 Z 1 DSGVO.
3.2. Der Begriff Betroffener umfasst alle Kategorien von der Datenverarbeitung betroffener Personen. Zu ihnen gehören insbesondere Besucher der Website, Interessenten und Kontaktaufnehmende, Teilnehmer an Video-Fernstudien bzw -lehrgängen, Seminaren und Kursen („Kunden“), Absolventen, Vertragspartner (insbesondere Lehrpersonen, Trainer und Berater) sowie deren Kontaktpersonen, Stellenbewerber und Mitarbeiter der ENGEL LEARN.
3.3. ENGEL LEARN verarbeitet Daten nur unter Wahrung der in Art 5 ff DSGVO niedergelegten Grundsätze und nur, wenn mindestens eine Rechtmäßigkeitsbedingung iSd Art 6 DSGVO erfüllt ist. Verarbeitungszweck und -dauer sind kategoriebezogen in Punkt 4. geregelt.
3.4. ENGEL LEARN verarbeitet auch besondere Kategorien personenbezogener Daten iSd Art 9 Abs 1 DSGVO („sensible Daten“). Sensible Daten verarbeitet ENGEL LEARN nur, wenn ein Fall des Art 9 Abs 2 DSGVO vorliegt.
3.5. Erforderlichenfalls, dh sofern keine andere in Art 6 DSGVO angeführte Rechtmäßigkeitsbedingung oder – bei sensiblen Daten – kein anderer Fall des Art 9 Abs 2 DSGVO erfüllt ist (oder vorsichtshalber zusätzlich dazu), wird ENGEL LEARN die Einwilligung der Betroffenen einholen. Sofern Betroffene von ENGEL LEARN nicht geforderte Daten von sich aus freiwillig bekannt geben (etwa in Stellenbewerbungen), erteilen sie damit ihre ausdrückliche Einwilligung in die Verarbeitung dieser Daten durch ENGEL LEARN. Betroffene haben das Recht, jede erteilte Einwilligung jederzeit ganz oder teilweise zu widerrufen. Der Widerruf ist an ENGEL LEARN (Kontaktdaten siehe Punkt 1.1.) zu richten. Obgleich der Widerruf der Einwilligung an keine bestimmte Form gebunden ist, wird zu Nachweiszwecken die Erklärung des Widerrufs in Textform (zB Brief, E-Mail oder Fax) empfohlen. Der Widerruf der Einwilligung lässt die Verarbeitung von Daten auf Grundlage anderer Bedingungen iSd Art 6 Abs 1 DSGVO bzw – bei sensiblen Daten – eines anderen Falles des Art 9 Abs 2 DSGVO sowie die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung unberührt.
3.6. Eine Offenlegung, Übermittlung oder Weitergabe von Daten durch ENGEL LEARN erfolgt nur, soweit dies aufgrund der geltenden Rechtsvorschriften zulässig bzw erforderlich ist. Die Kategorien von Empfängern, an die ENGEL LEARN Daten weitergibt, sind – abgesehen von den kategoriebezogen in Punkt 4. angeführten Empfängern – insbesondere die in Punkt 15. angeführten Auftragsverarbeiter gemäß Art 28 DSGVO, Behörden und Gerichte und im Falle von Betreibungsmaßnahmen Inkassobüros und Rechtsanwälte. Soweit ENGEL LEARN Daten an Empfänger in einem Drittstaat übermittelt, erfolgt dies ausschließlich nach Maßgabe der Art 44 ff DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder auf Grundlage von Standarddatenschutzklauseln (siehe die Punkte 6.5., 12.6. und 15.). Innerhalb des Unternehmens von ENGEL LEARN erhalten die Organisationseinheiten und Mitarbeiter jene Daten, die sie zur Erfüllung ihrer Pflichten benötigen.
3.7. Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung iSd Art 22 DSGVO, die gegenüber Betroffenen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, trifft ENGEL LEARN nicht. Im Rahmen der in den Punkten 11. und 13. beschriebenen Werbedienste findet demgegenüber ein Profiling iSd Art 4 Z 4 DSGVO statt, und zwar ausschließlich auf Grundlage einer Einwilligung der Betroffenen.
ENGEL LEARN verarbeitet personenbezogene Daten ausschließlich auf einer der folgenden Rechtsgrundlagen:
Auf den Websites werden Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen verarbeitet, insbesondere der DSGVO und des § 165 Abs 3 TKG 2021 für den Zugriff auf Endeinrichtungen der Betroffenen.
Die Datenverarbeitung (Webshop, Produktbewertungen, Buchungstool, KI-Chatbots und Nutzeraccount) erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit a DSGVO sowie zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO.
Im Falle des Einsatzes von Analysetools erfolgt die Datenverwendung auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit f DSGVO. Das berechtigte Interesse an der Datenverwendung ist die Verbesserung des Webauftritts sowie die Erfolgsmessung von Online-Werbung.
Der Einsatz von IT-Datensicherheitsmaßnahmen erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit f DSGVO. Das berechtigte Interesse an der Datenverwendung ist die Absicherung der eigenen IT-Systeme sowie der Schutz Ihrer Daten.
Der Einsatz von Social-Media-Plugins erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Der Einsatz von KI-gestützten Chatbots erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs 1 lit a, zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO und auf Grundlage unseres berechtigten Interesses gemäß Art. 6 lit f DSGVO.
Beim Besuch der Websites werden notwendige (technische) Daten (Zugriffsdaten iSd Punktes 7. und Cookies iSd Punktes 8.) der Website-Besucher zum Betrieb, zur Sicherheit und zur Optimierung der Websites auf Grundlage der berechtigten Interessen der ENGEL LEARN hieran gemäß Art 6 Abs 1 lit f) DSGVO erhoben und verarbeitet (siehe die Punkte 7. und 8.).
Speicherdauer 12 Monate
Bei der Interessenbekundung an Angeboten von ENGEL LEARN und bei der Kontaktaufnahme mit ENGEL LEARN werden Daten von Interessenten an Angeboten der ENGEL LEARN und von Kontaktaufnehmenden (insbesondere über die Websites) auf der Grundlage von Art 6 Abs 1 lit b) DSGVO (Durchführung vorvertraglicher Maßnahmen) zum Zwecke der Übermittlung zielgerichteter Angebote und der Bearbeitung von Anfragen verarbeitet. Dabei werden folgende Datenkategorien verarbeitet: Zugriffs-, Stamm-, Kontakt- und Korrespondenz-/Kommunikations-/Inhaltsdaten. Zur Bearbeitung des Angebotes bzw der Anfrage nutzt ENGEL LEARN das Programm SendGrid (siehe Punkt 15.). Zur Bearbeitung des Angebotes bzw der Anfrage sowie zur Beantwortung allfälliger Anschlussfragen werden die Daten von Interessenten und kontaktaufnehmender Personen gespeichert und nach Ablauf der Speicherdauer gelöscht.
Speicherdauer 12 Monate
Bei der Bestellung und Ausführung von Fernlehrgängen erhebt und verarbeitet ENGEL LEARN die zum Zwecke der Vertragserfüllung notwendigen Daten, insbesondere Zugriffs-, Stamm-, Kontakt-, Korrespondenz-/Kommunikations-/Inhalts-, Bestellungs-/Vertrags-, Rechnungs- sowie Bank-/Konto-/Zahlungsdaten, auf der Grundlage von Art 6 Abs 1 lit b) DSGVO sowie die gemäß den geltenden Rechtsvorschriften notwendigerweise zu erhebenden Daten (auch) auf der Grundlage von Art 6 Abs 1 lit c) DSGVO. Die Daten werden so lange verarbeitet und gespeichert, wie dies für die Erfüllung der Vertragsverhältnisse (einschließlich nachvertraglicher Pflichten) und aus gesetzlichen (insbesondere umsatzsteuerlichen) Gründen notwendig ist.
Sofern dies zum Zwecke der Erfüllung des Vertrages erforderlich ist, werden Daten von Kunden auf der Grundlage von Art 6 Abs 1 lit b) DSGVO auch an die mit der Abwicklung des Vertragsverhältnisses befassten Erfüllungsgehilfen von ENGEL LEARN (wie Lehrpersonen und Trainer) und an der ENGEL LEARN nicht zurechenbare Vertragspartner weitergegeben. An andere Kunden (etwa Teilnehmer desselben Fernlehrganges) werden Daten nur auf Grundlage einer Einwilligung gemäß Art 6 Abs 1 lit a) DSGVO weitergegeben.
Zur Abwicklung der vom Kunden gewählten Zahlungsart werden die dafür erforderlichen Daten auf Grundlage von Art 6 Abs 1 lit b) DSGVO an den jeweiligen Zahlungsdienstleister übermittelt, bei Kauf auf Rechnung und bei Ratenzahlung an die payolution GmbH, Am Euro Platz 2, 1120 Wien, als Unternehmen der Unzer-Gruppe. Der Zahlungsdienstleister ist für die von ihm zu eigenen Zwecken vorgenommenen Verarbeitungen, insbesondere für die Bonitäts- und Betrugsprüfung, eigenständig Verantwortlicher. Die Datenschutzhinweise des Zahlungsdienstleisters sind unter https://www.unzer.com/de/datenschutz abrufbar.
Speicherdauer ist die Dauer des Vertragsverhältnisses (einschließlich nachvertraglicher Pflichten).
Auch zum Zwecke der Abwicklung (vor-/nach-)vertraglicher Verhältnisse mit (von Kunden verschiedenen) Vertragspartnern von ENGEL LEARN und deren Kontaktpersonen (zB Werkunternehmer, Lehrpersonen, Trainer und Berater) werden auf der Grundlage von Art 6 Abs 1 lit b) und c) DSGVO Zugriffs-, Stamm-, Kontakt-, Korrespondenz-/Kommunikations-/Inhalts-, Bestellungs-/Vertrags-, Rechnungs- sowie Bank-/Konto-/Zahlungsdaten von Vertragspartnern sowie – soweit erforderlich – von deren Kontaktpersonen erhoben und verarbeitet. Auch diese Daten werden so lange gespeichert, wie dies für die Erfüllung der Vertragsverhältnisse (einschließlich nachvertraglicher Pflichten) und aus gesetzlichen (insbesondere umsatzsteuerlichen) Gründen notwendig ist.
Speicherdauer ist die Dauer des Vertragsverhältnisses (einschließlich nachvertraglicher Pflichten).
Bei der Verwendung des KI-gestützten Chatbots auf der Website von ENGEL LEARN zur Kontaktaufnahme mit ENGEL LEARN werden Daten von Interessenten an Angeboten der ENGEL LEARN und von Kontaktaufnehmenden auf der Grundlage von Art 6 Abs 1 lit b) DSGVO (Durchführung vorvertraglicher Maßnahmen) zum Zwecke der Übermittlung zielgerichteter Angebote und der Bearbeitung von Anfragen verarbeitet. Zur Bereitstellung des KI-gestützten Chatbots setzt ENGEL LEARN die Chatbase Inc., 2261 Market Street STE 85690, San Francisco CA 94114, USA, als Auftragsverarbeiterin gemäß Art 28 DSGVO ein (Datenschutzbestimmungen: https://www.chatbase.co/legal/privacy). Die Verarbeitung erfolgt auf Servern in den Vereinigten Staaten. Die Chatbase Inc. ist nicht nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich daher auf die Standarddatenschutzklauseln der Europäischen Kommission gemäß Art 46 Abs 2 lit c) DSGVO. Der Chatbot wird erst nach Erteilung der Einwilligung gemäß Punkt 8.2. geladen. Zur Bearbeitung des Angebotes bzw der Anfrage sowie zur Beantwortung allfälliger Anschlussfragen werden die Daten von Interessenten und kontaktaufnehmender Personen gespeichert und nach Ablauf der Speicherdauer gelöscht.
Speicherdauer 12 Monate
Bei der Verwendung des KI-gestützten Chatbots im Rahmen der angebotenen Fernlehrgänge von ENGEL LEARN werden Daten von Kunden der ENGEL LEARN auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs 1 lit a, sowie zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO zur Unterstützung der Kurskommunikation, zur Beantwortung häufig gestellter Fragen (FAQs), zur inhaltlichen Orientierung oder Lernunterstützung verarbeitet. Für den Chatbot im Rahmen der Fernlehrgänge gilt Punkt 4.5. erster Absatz zur eingesetzten Auftragsverarbeiterin sinngemäß. Zur Bearbeitung der An- und oder Frage sowie zur Beantwortung allfälliger Anschlussfragen werden die Daten von Kunden gespeichert und nach Ablauf der Speicherdauer gelöscht.
Speicherdauer 12 Monate
Zur Unterstützung bei der Bearbeitung von Anfragen kann ENGEL LEARN eine KI-gestützte Assistenz zur Erstellung von Antwortentwürfen einsetzen. Hierzu wird eine externe Anwendung („Langdock“) als Auftragsverarbeiter iSd Art 28 DSGVO eingesetzt. Langdock erhält für diesen Zweck Zugriff auf das Postfach fernstudium@vitalakademie.at, einschließlich eingehender E-Mails und bestehender Konversationen, und kann Antwortentwürfe bzw E-Mail-Entwürfe im Postfach erstellen. Ein automatisierter Versand von E-Mails erfolgt nicht. Sämtliche Nachrichten werden vor dem Versand durch Mitarbeitende geprüft und manuell versendet.
Die Verarbeitung erfolgt zum Zwecke der Bearbeitung von Anfragen und der Kommunikation im Rahmen vorvertraglicher Maßnahmen bzw. der Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) sowie – soweit erforderlich – auf Grundlage des berechtigten Interesses an einer effizienten und konsistenten Bearbeitung von Anfragen (Art 6 Abs 1 lit f DSGVO).
Soweit im Rahmen des Dienstes Unterauftragsverarbeiter eingesetzt bzw. Daten in Drittstaaten übermittelt werden, erfolgt dies ausschließlich nach Maßgabe der Art 44 ff DSGVO (zB Angemessenheitsbeschluss oder Standarddatenschutzklauseln).
Speicherdauer ist die Dauer des Interesses gemäß Art 6 Abs 1 lit f) DSGVO
Sofern ENGEL LEARN E-Mail-Newsletter iSd Punktes 14. versendet, erhebt und verarbeitet sie die E-Mail-Adresse der Abonnenten von E-Mail-Newslettern nur auf Grundlage einer Einwilligung gemäß Art 6 Abs 1 lit a) DSGVO und speichert sie so lange, bis sich die Abonnenten hiervon abgemeldet haben (siehe Punkt 14.).
Speicherdauer ist die Dauer des Abonnements
Erhält ENGEL LEARN im Zusammenhang mit einem Verkauf oder einer Dienstleistung die E-Mail-Adresse von Betroffenen, ist sie auf Grund ihres berechtigten Interesses gemäß Art 6 Abs 1 lit f) DSGVO berechtigt, per E-Mail-Direktwerbung in Form von Informationen und Zusendungen für eigene oder ähnliche Produkte und Dienstleistungen zu übermitteln. Betroffene haben das Recht, jederzeit (insbesondere auch bei der Übertragung der E-Mails) Widerspruch gegen die Verarbeitung sie betreffender Daten zum Zwecke derartiger Werbung einzulegen (siehe Punkt 17.8.).
Speicherdauer ist die Dauer des Interesses gemäß Art 6 Abs 1 lit f) DSGVO
ENGEL LEARN erhebt und verarbeitet auf der Grundlage von Art 6 Abs 1 lit b) und c) DSGVO Stamm-, Kontakt-, Korrespondenz-/Kommunikations-/Inhaltsdaten sowie Daten zur Ausbildung und beruflichen Erfahrung von Stellenbewerbern. Von den Stellenbewerbern in der Bewerbung freiwillig angegebene sensible Daten werden auf der Grundlage von Art 9 Abs 2 lit a) DSGVO verarbeitet.
Speicherdauer 6 Monate
Weiters werden auf der Grundlage von Art 6 Abs 1 lit b) und c) DSGVO Stamm-, Kontakt-, Korrespondenz-/Kommunikations-/Inhaltsdaten sowie Arbeitsvertrags-, Personalverwaltungs- und Gehaltsverrechnungsdaten von Mitarbeitern sowie auf Grundlage von Art 9 Abs 2 lit a) und lit c) DSGVO auch gemäß arbeits- und sozialrechtlichen Vorschriften erforderliche sensible Daten von Mitarbeitern (zB Krankmeldungen) erhoben und verarbeitet. Sofern dies zum Zwecke der Erfüllung des Arbeitsvertrages oder aus gesetzlichen Gründen erforderlich ist, werden Daten von Arbeitnehmern auf der Grundlage von Art 6 Abs 1 lit b) und c) DSGVO auch an Kammern, Interessenvertretungen und Gewerkschaften weitergegeben. Zum Zwecke der Kontaktaufnahme durch Kunden und Vertragspartner können auf Grundlage des berechtigten Interesses der ENGEL LEARN an einem reibungslosen Geschäftsablauf gemäß Art 6 Abs 1 lit f) DSGVO und § 12 Abs 2 Z 4 DSG 2018 berufliche Kontaktdaten und Portraitfotos von Mitarbeitern auf den Websites veröffentlicht werden. Auch Daten von Arbeitnehmern werden so lange verarbeitet und gespeichert, wie dies für die Erfüllung der Vertragsverhältnisse (einschließlich nachvertraglicher Pflichten) und aus gesetzlichen (insbesondere sozialversicherungsrechtlichen) Gründen notwendig ist.
Speicherdauer ist die Dauer des Vertragsverhältnisses (einschließlich nachvertraglicher Pflichten).
Bei bestimmten Fernlehrgängen, deren Berufsfeld die Arbeit mit Kindern und Jugendlichen umfasst, ist die Ausstellung des Abschlusszertifikats bzw Abschlussdiploms an die Vorlage eines aktuellen Strafregisterauszugs durch den Kunden geknüpft (siehe Punkt 4.1.3. der AGB). Der Strafregisterauszug enthält strafrechtsbezogene personenbezogene Daten iSd Art 10 DSGVO. Die Verarbeitung erfolgt auf der Grundlage der ausdrücklichen Einwilligung des Kunden gemäß Art 6 Abs 1 lit a) DSGVO iVm § 4 Abs 3 DSG 2018 und ist auf den Zweck der Prüfung der persönlichen Eignung für den Abschluss des jeweiligen Fernlehrganges beschränkt. Der Strafregisterauszug wird ausschließlich durch befugte Mitarbeiter der ENGEL LEARN eingesehen und nach Abschluss der Eignungsprüfung unverzüglich, spätestens jedoch binnen 14 Tagen nach Prüfung, gelöscht. Eine Weitergabe an Dritte erfolgt nicht. Auf welche Fernlehrgänge diese Bestimmung Anwendung findet, wird in der jeweiligen Lehrgangsbeschreibung auf dem Online-Portal ausgewiesen.
Speicherdauer: Maximal 14 Tage nach Prüfung des Strafregisterauszugs.
ENGEL LEARN verarbeitet grundsätzlich keine Daten, die nicht bei Betroffenen selbst erhoben werden, ausgenommen notwendige technische Zugriffsdaten gemäß Punkt 7. beim Zugriff auf die Websites und durch notwendige Cookies gemäß Punkt 8. erhobene Daten.
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
Empfänger sind ausschließlich die in Punkt 15. namentlich angeführten Auftragsverarbeiter, die in den Punkten 4.3., 11., 12. und 13. genannten eigenständig Verantwortlichen sowie Behörden, Gerichte, Inkassobüros und Rechtsanwälte im Rahmen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Weitergabe zu anderen Zwecken oder an andere Empfänger findet nicht statt.
Im Fall einer Umgründung oder einer Übertragung des Unternehmens oder von Unternehmensteilen werden Daten nur insoweit an den Rechtsnachfolger übertragen, als dies nach Art 6 Abs 1 lit b) oder lit f) DSGVO zulässig ist. ENGEL LEARN informiert die Betroffenen darüber gesondert.
6.1. ENGEL LEARN verarbeitet und speichert Daten nicht dauerhaft, sondern nur in Übereinstimmung mit den in den jeweils geltenden Rechtsvorschriften vorgeschriebenen Fristen, jedenfalls aber so lange, als dies für jene Zwecke erforderlich ist, für welche die Daten erhoben wurden. ENGEL LEARN speichert Daten in einer Form, welche die Identifizierung von Betroffenen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.
6.2. Die jeweilige Aufbewahrungs- bzw Speicherdauer von Daten ist kategoriebezogen in Punkt 4. geregelt. Bei bestehenden Vertragsverhältnissen werden die entsprechenden Daten – vorbehaltlich etwaiger weitergehender gesetzlicher Verpflichtungen – solange verarbeitet und gespeichert, wie dies für die Erfüllung der Vertragsverhältnisse (einschließlich nachvertraglicher Pflichten) notwendig ist.
6.3. Werden Daten nur auf der Grundlage einer Einwilligung verarbeitet (siehe Punkt 3.5.), werden diese Daten infolge eines Widerrufs der Einwilligung seitens der Betroffenen gemäß Art 7 Abs 3 DSGVO unverzüglich gelöscht und nicht (mehr) weiterverarbeitet. Gleiches gilt im Falle eines berechtigten Widerspruchs gemäß Art 21 DSGVO, wenn Daten nur auf der Grundlage unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f) DSGVO verarbeitet werden.
6.4. Der Verantwortliche kann ihre personenbezogenen Daten auch in Länder außerhalb des Landes übertragen, in dem die Informationen ursprünglich gesammelt wurden. In diesen Ländern gelten möglicherweise nicht dieselben Datenschutzgesetze wie in dem Land, in dem Sie die personenbezogenen Daten ursprünglich angegeben haben. Wenn wir Ihre Daten in andere Länder übertragen, schützen wir diese Daten wie in dieser Datenschutzerklärung beschrieben, und diese Übertragungen unterliegen dem jeweils geltenden Recht. Die Länder, an die wir die personenbezogenen Daten weitergeben befinden sich
6.5. Wenn wir personenbezogene Daten aus der Europäischen Union an Länder oder internationale Organisationen außerhalb der Europäischen Union übermitteln, erfolgt die Übertragung auf der Grundlage:
6.6. In Ausnahmefällen kann eine Datenübertragung auch auf Grundlage des Art. 49 DSGVO erfolgen:
die betroffene Person hat in die vorgeschlagene Datenübermittlung ausdrücklich eingewilligt, nachdem sie über die für sie bestehenden möglichen Risiken derartiger Datenübermittlungen ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien unterrichtet wurde,
die Übermittlung ist für die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen oder zur Durchführung von vorvertraglichen Maßnahmen auf Antrag der betroffenen Person erforderlich,
die Übermittlung ist zum Abschluss oder zur Erfüllung eines im Interesse der betroffenen Person von dem Verantwortlichen mit einer anderen natürlichen oder juristischen Person geschlossenen Vertrags erforderlich.
7.1. Personen können die Websites besuchen, ohne Angaben zu ihrer Person zu machen. ENGEL LEARN erhebt und verarbeitet im Rahmen des Betriebes ihrer Websites nur Daten technischer Natur über jeden Zugriff auf die Websites, die automatisiert beim Zugriff hierauf verarbeitet werden und welche als personenbezogen gelten oder zur Ermittlung der Person oder personenbezogener Daten von Betroffenen verwendet werden könnten und die in sogenannten Server-Logfiles gespeichert werden („Zugriffsdaten“). Dazu gehören die IP-Adresse, eindeutige Geräteerkennung, Art und Version des Betriebssystems und des Browsers, Dateiname und -pfad, Art des Übertragungsprotokolls, Datum und Uhrzeit des Zugriffes, übertragene Bytes, Referrer URL (zuvor besuchte Seite) und der anfragende Provider. 7.2. ENGEL LEARN verarbeitet diese Zugriffsdaten aber nicht zum Zwecke der Identifizierung der Person oder der Ermittlung anderer personenbezogener Daten der Betroffenen, sondern ausschließlich zum Zwecke des Betriebes, der bedarfsgerechten Gestaltung, Adaptierung, Verbesserung, Wartung, Optimierung und Weiterentwicklung der Websites (einschließlich Funktionen, Dienste, Module und Features) sowie zur Fehlererkennung und -behebung, zur Aufrechterhaltung der Systemsicherheit sowie – sofern Webanalysetools verwendet werden – zum Zwecke der internen statistischen Auswertung, ohne dass dabei Rückschlüsse auf die Person des Betroffenen gezogen werden. Zu diesen Zwecken findet kein Profiling statt. Zum Profiling im Rahmen der Werbedienste siehe die Punkte 11. und 13.
8.1. Bei Cookies handelt es sich um Dateien, die lokal im Zwischenspeicher des Internetbrowsers des Website-Besuchers gespeichert werden und die insbesondere dazu dienen, um auf den Websites zusätzliche Funktionen anzubieten, um diese durch Wiedererkennung des zugreifenden Internetbrowsers und durch Speicherung temporärer Dateien benutzerfreundlicher, effektiver und sicherer zu machen sowie – sofern Webanalysetools verwendet werden – um eine (anonymisierte) Analyse der Benutzung der Websites zu ermöglichen.
8.2. Cookies, die für den Betrieb der Websites unbedingt erforderlich sind, werden gemäß § 165 Abs 3 TKG 2021 ohne Einwilligung und auf Grundlage der berechtigten Interessen von ENGEL LEARN gemäß Art 6 Abs 1 lit f) DSGVO am Betrieb und an der Sicherheit der Websites eingesetzt. Alle übrigen Cookies und vergleichbaren Technologien, insbesondere zu Analyse- und Werbezwecken, werden ausschließlich nach vorheriger Einwilligung gemäß § 165 Abs 3 TKG 2021 und Art 6 Abs 1 lit a) DSGVO gesetzt, welche die Betroffenen im Einwilligungsbanner durch aktives Anklicken erteilen. Die Betroffenen können ihre Einwilligung jederzeit mit Wirkung für die Zukunft und ebenso einfach widerrufen wie sie erteilt wurde, und zwar über die Schaltfläche „Einwilligung ändern“ in der Cookie-Erklärung gemäß Punkt 8.4. Unabhängig davon können sie Cookies in den Einstellungen ihres Internetbrowsers deaktivieren oder löschen. Die Vorgangsweise dazu ist abhängig von dem von den Betroffenen verwendeten Internetbrowser. Das Nichtakzeptieren und die Deaktivierung von Cookies können jedoch dazu führen, dass gewisse Funktionen und/oder Inhalte der Websites nicht oder nicht wie erwartet funktionieren.
8.3. Session Cookies werden temporär für die Dauer des Zugriffes durch die Betroffenen gespeichert und nach dem Schließen des Browsers gelöscht. Dauerhafte Cookies bleiben so lange auf dem Endgerät der Betroffenen gespeichert, bis diese sie von ihrem Browser entfernen.
8.4. Cookie-Erklärung. Die vollständige und laufend aktualisierte Übersicht sämtlicher auf den Websites eingesetzter Cookies und vergleichbarer Technologien, jeweils mit Anbieter, Zweck, Speicherdauer und Typ, ist nachstehend abrufbar. Die Cookie-Erklärung wird durch das Einwilligungswerkzeug des Anbieters Cybot A/S (Cookiebot) bereitgestellt und dokumentiert zugleich die erteilte Einwilligung samt Einwilligungskennung und Einwilligungsdatum. Über die dort vorgesehene Schaltfläche „Einwilligung ändern“ können Betroffene ihre Einwilligung jederzeit ändern oder widerrufen.
8.5. Datenverarbeitung durch die Anbieter der Analyse- und Werbedienste. Auf den Websites werden Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, eingesetzt (siehe im Einzelnen die Punkte 11. und 12.). Informationen darüber, wie Google personenbezogene Daten verarbeitet, wenn Google-Dienste auf Websites und in Apps eingesetzt werden, sind unter https://business.safety.google/privacy/ abrufbar. Die Datenschutzerklärung von Google ist unter https://policies.google.com/privacy abrufbar, jene der OpenAI Ireland Limited für den Europäischen Wirtschaftsraum unter https://openai.com/policies/eu-privacy-policy/. Sämtliche dieser Dienste werden erst nach Erteilung der Einwilligung gemäß Punkt 8.2. aktiviert.
9.1. ENGEL LEARN betreibt auf ihren Websites ein Online-Portal, auf dem Betroffene optional ein Benutzerkonto anlegen können, wodurch sie – nach dem Login – im geschlossenen Bereich (Login-Bereich) Informationen und Unterlagen online abrufen und/oder mit der ENGEL LEARN kommunizieren können sowie einen Online-Shop, über den sie Fernlehrgänge online erwerben bzw buchen können.
9.2. Für die Registrierung zum Online-Portal ist verpflichtend die Angabe folgender Daten erforderlich: Land, Vor- und Zuname, Anschrift/Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer und Passwort. Bei Bestellungen über den Online-Shop ist zusätzlich die Angabe der Zahlungsinformationen erforderlich. Die zum Zwecke der Bestellung angegebenen Daten werden von ENGEL LEARN zur Erfüllung und Abwicklung des Vertrages verwendet. Die Daten werden vertraulich behandelt, verschlüsselt übertragen und nicht an Dritte weitergegeben, die nicht am Bestell-, Auslieferungs- und Zahlungsvorgang beteiligt sind.
9.3. Nach erfolgreicher Registrierung wird für den Betroffenen ein Benutzerkonto eröffnet. Der registrierte Betroffene kann sich danach durch Eingabe seiner Anmeldedaten (Username bzw E-Mail-Adresse und das von ihm gewählte Passwort) jederzeit Zugang zum Login-Bereich des Online-Portals verschaffen und dort unter dem Menüpunkt „Einstellungen“ seine Datenschutzeinstellungen managen (insbesondere durch aktives Anklicken von Tick-Boxes selber entscheiden, wenn er Daten mit anderen Usern teilen möchte). Im Rahmen der Registrierung und erneuter Anmeldungen sowie Inanspruchnahme des Online-Portals speichert ENGEL LEARN die IP-Adresse und die Zeitpunkte der jeweiligen Zugriffe durch den Betroffenen.
9.4. Die Benutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Betroffene können von ENGEL LEARN jederzeit verlangen, dass ihr Benutzerkonto gelöscht wird. In diesem Fall werden sämtliche Daten betreffend das Benutzerkonto gelöscht, sofern und soweit nicht deren Aufbewahrung aus vertraglichen oder rechtlichen Gründen notwendig ist. Es obliegt den Betroffenen, ihre Daten vor Löschung des Benutzerkontos zu sichern. Inaktive Benutzerkonten werden nach 7 Jahren von ENGEL LEARN gelöscht.
9.5. Sofern die ENGEL LEARN auf ihren Websites Foren, Chatrooms und/oder Live-Chats betreibt, können registrierte und angemeldete Betroffene dort optional und freiwillig Beiträge, Informationen und Unterlagen posten und anderen registrierten und angemeldeten Nutzern zur Verfügung stellen. Gepostete Beiträge, Informationen und Unterlagen sind für andere registrierte und angemeldete Nutzer sichtbar. ENGEL LEARN überprüft und kontrolliert die (für sie fremden) platzierten Inhalte und Unterlagen nicht und übernimmt dafür weder inhaltlich, noch datenschutzrechtlich irgendeine Gewährleistung, Verantwortung und Haftung. ENGEL LEARN speichert jedoch die IP-Adresse von Betroffenen, die Beiträge oder Kommentare hinterlassen auf Grundlage ihrer berechtigten Interessen gemäß Art 6 Abs 1 lit f) DSGVO, um erforderlichenfalls Beiträge bzw Kommentare löschen und den betreffenden Nutzer sperren zu können.
9.6. Die Bereitstellung und Administration des Live-Chats erfolgt durch den Auftragsverarbeiter LiveChat, Inc, 1 International Pl, Ste 1400 Boston, MA 02110-2619, USA.
10.1. Zur Anzeige des Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf den Websites der ENGEL LEARN das Trusted Shops Trustbadge eingebunden.
10.2. Dies dient der Wahrung der im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen der ENGEL LEARN an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art 6 Abs 1 lit f) DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Straße 15C, D-50823 Köln. Das Trustbadge wird im Rahmen einer Auftragsverarbeitung durch einen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Die Trusted Shops GmbH setzt auch Dienstleister aus den Vereinigten Staaten ein. Für diese Übermittlungen gilt Punkt 12.6. Weitere Informationen zum Datenschutz der Trusted Shops GmbH sind elektronisch unter nachstehendem Link abrufbar: https://www.trustedshops.de/impressum/#datenschutz.
10.3. Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Zugriffsdaten (siehe Punkt 7.) enthält und den Abruf dokumentiert. Einzelne Zugriffsdaten werden für die Analyse von Sicherheitsauffälligkeiten in einer Sicherheitsdatenbank gespeichert. Die Logfiles werden spätestens 90 Tage nach Erstellung automatisch gelöscht.
10.4. Weitere personenbezogene Daten werden an die Trusted Shops GmbH übertragen, wenn Betroffene sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. Es gilt die zwischen dem Betroffenen und Trusted Shops getroffene vertragliche Vereinbarung. Hierfür erfolgt eine automatische Erhebung personenbezogener Daten aus den Bestelldaten. Ob der Betroffene als Käufer bereits für eine Produktnutzung registriert ist, wird anhand eines neutralen Parameters, der per kryptologischer Einwegfunktion gehashten E-Mail-Adresse, automatisiert überprüft. Die E-Mail-Adresse wird vor der Übermittlung in diesen für Trusted Shops nicht zu entschlüsselnden Hash-Wert umgerechnet. Nach Überprüfung auf einen Match, wird der Parameter automatisch gelöscht.
10.5. Dies ist für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gemäß Art 6 Abs 1 lit f) DSGVO erforderlich. Weitere Details, auch zum Widerspruch, sind der oben und im Trustbadge verlinkten Trusted Shops Datenschutzbestimmungen zu entnehmen.
10.6. Zur Anzeige der gesammelten Bewertungen sowie von Social Media Feedback ist auf den Websites der ENGEL LEARN das Trustami Vertrauenssiegel eingebunden. Dies dient der Umsetzung der berechtigten Interessen der ENGEL LEARN an einer optimalen Vermarktung des Angebots der ENGEL LEARN auf den Websites gemäß Art 6 Abs 1 lit f) DSGVO. Bei dem Aufruf des Trustami Vertrauenssiegels speichert der Webserver automatisch Zugriffsdaten (siehe Punkt 7.) in Form eines Server-Logfiles. Diese Zugriffsdaten werden nicht ausgewertet und spätestens 7 Tagen nach Ende des Seitenbesuchs automatisch überschrieben. Das Trustami Vertrauenssiegel und die damit beworbenen Dienstleistungen sind ein Angebot der Trustami GmbH, Schröderstraße 5, D-10115 Berlin. Für die Verarbeitung der von Trustami erhobenen Daten gilt die Datenschutzbestimmungen von Trustami unter www.trustami.com/datenschutz.
11.1. ENGEL LEARN setzt auf ihren Websites Analyse- und Werbedienste ein. Das sind zum einen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), und zwar der Google Tag Manager, Google Ads samt Conversion-Tracking und Remarketing sowie Google Analytics 4 (Punkte 11.2. bis 11.7.), zum anderen das Messwerkzeug der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, für Anzeigen im Dienst ChatGPT (Punkte 11.8. bis 11.10.). Sämtliche dieser Dienste werden ausschließlich nach vorheriger Einwilligung der Betroffenen gemäß § 165 Abs 3 TKG 2021 und Art 6 Abs 1 lit a) DSGVO aktiviert. Ohne Einwilligung werden weder Tags ausgeführt noch Cookies zu Analyse- oder Werbezwecken gesetzt oder Daten an die genannten Anbieter übermittelt. Zur Datenverarbeitung durch die Anbieter siehe Punkt 8.5.
11.2. Google Tag Manager. Der Google Tag Manager ist ein Verwaltungswerkzeug, über das die auf den Websites eingesetzten Tags eingebunden und gesteuert werden. Der Tag Manager selbst erstellt keine Profile und setzt keine Cookies zu Analyse- oder Werbezwecken. Er steuert jedoch die Ausführung der nachfolgend beschriebenen Dienste nach Maßgabe der erteilten Einwilligung.
11.3. Google Analytics 4. Google Analytics 4 dient der statistischen Auswertung der Nutzung der Websites, insbesondere der Reichweitenmessung, der Analyse des Nutzungsverhaltens und der Verbesserung des Angebots. Dabei werden Nutzungsereignisse, eine pseudonyme Nutzerkennung, technische Zugriffsdaten iSd Punktes 7. sowie grobe Standortinformationen verarbeitet. Die IP-Adresse wird von Google Analytics 4 nur zur Ableitung dieser groben Standortinformationen verwendet und nicht gespeichert. Rechtsgrundlage ist die Einwilligung gemäß Art 6 Abs 1 lit a) DSGVO. Die Aufbewahrungsdauer der Ereignis- und Nutzerdaten in der Property beträgt 14 Monate. Die Aufbewahrungsdauer wird nicht bei neuer Aktivität des Nutzers zurückgesetzt.
11.4. Google Ads, Conversion-Tracking und Remarketing. Gelangt ein Betroffener über eine von ENGEL LEARN geschaltete Google-Anzeige auf eine Website der ENGEL LEARN, setzt Google ein Cookie mit einer Klick-Kennung. Kommt es in der Folge zu einer Conversion, insbesondere zu einer Bestellung, wird diese Kennung an Google übermittelt und ENGEL LEARN erhält eine statistische Auswertung über die Wirksamkeit ihrer Anzeigen. Dabei werden neben der Klick- und Cookie-Kennung auch die IP-Adresse und technische Zugriffsdaten an Google übermittelt. Beim Remarketing werden Besucher der Websites zu Zielgruppen zusammengefasst, um ihnen im Werbenetzwerk von Google Anzeigen der ENGEL LEARN auszuspielen, die ihrem bisherigen Nutzungsverhalten entsprechen. Darin liegt ein Profiling iSd Art 4 Z 4 DSGVO. Rechtsgrundlage ist ausschließlich die Einwilligung gemäß Art 6 Abs 1 lit a) DSGVO. Eine ausschließlich automatisierte Entscheidung iSd Art 22 DSGVO ist damit nicht verbunden.
11.5. Serverseitige Ausführung der Google-Tags. Die Ausführung der Google-Tags erfolgt serverseitig über einen von ENGEL LEARN betriebenen Container auf der eigenen Subdomain gtm.learn-at-home.at. Die Anfragen der Betroffenen werden zunächst an diesen Serverendpunkt gesendet, dort verarbeitet und erst danach an Google übermittelt. Die dabei gesetzten Cookies sind Erstanbieter-Cookies der Domain learn-at-home.at. An der Einwilligungsbedürftigkeit der Dienste und an der Übermittlung von Daten an Google ändert die serverseitige Ausführung nichts.
11.6. Einwilligungssteuerung. Die Steuerung der Google-Dienste erfolgt über den Einwilligungsmodus von Google (Consent Mode) in Verbindung mit dem Einwilligungswerkzeug gemäß Punkt 8.4. Vor Erteilung der Einwilligung sind die Parameter für Werbespeicherung, Werbe-Nutzerdaten, Werbepersonalisierung und Analysespeicherung auf „denied“ gesetzt.
11.7. Abgesehen von der Nichterteilung oder dem Widerruf der Einwilligung gemäß Punkt 8.2. haben die Betroffenen die Möglichkeit, personalisierte Werbung in ihren Google-Einstellungen unter https://myadcenter.google.com zu deaktivieren. Ferner können sie unter https://tools.google.com/dlpage/gaoptout ein Browser-Add-on installieren, das die Erfassung durch Google Analytics unterbindet.
11.8. Messwerkzeug für Anzeigen in ChatGPT. ENGEL LEARN schaltet Anzeigen im Dienst ChatGPT der OpenAI und setzt auf der Website https://www.learn-at-home.at das dafür angebotene Messwerkzeug ein. Es dient ausschließlich dazu, die Wirksamkeit dieser Anzeigen zu messen. Das Messwerkzeug wird über den Tag Manager gemäß Punkt 11.2. eingebunden und auf sämtlichen Seiten der Website ausgeführt. Es setzt im Browser des Betroffenen ein Cookie mit einer Zuordnungskennung, damit ein späterer Vorgang der zuvor eingeblendeten Anzeige zugeordnet werden kann. Ein Ereignis wird nach einer erfolgreich abgeschickten Anfrage und nach einer erfolgreich abgeschlossenen Bestellung übermittelt. Übermittelt werden dabei die Art des Ereignisses, der Betrag, die Währung, eine Kennung des einzelnen Ereignisses sowie die Zuordnungskennung. Kontaktdaten der Betroffenen, insbesondere E-Mail-Adressen, Telefonnummern und Namen, werden nicht übermittelt, und zwar auch nicht in gehashter Form. Die von OpenAI angebotene automatische erweiterte Zuordnung, bei der solche Daten selbsttätig aus Eingabefeldern ausgelesen und gehasht übermittelt würden, ist im Werbekonto der ENGEL LEARN nicht aktiviert. Anders als bei den Google-Diensten nach Punkt 11.5. besteht keine serverseitige Zwischenschaltung, die Ereignisse werden unmittelbar vom Browser des Betroffenen an OpenAI übermittelt.
11.9. Einwilligung und Profiling beim Messwerkzeug nach Punkt 11.8. Das Messwerkzeug wird ausschließlich nach vorheriger Einwilligung gemäß § 165 Abs 3 TKG 2021 und Art 6 Abs 1 lit a) DSGVO geladen und ausgeführt. Die Einwilligung erteilen die Betroffenen im Einwilligungswerkzeug gemäß Punkt 8.4. in der Kategorie Marketing. Ohne Einwilligung wird weder das Skript geladen noch ein Cookie gesetzt noch ein Ereignis übermittelt. Die dem Messwerkzeug eigene Einwilligungssteuerung ist dazu vor dessen Initialisierung auf „nicht erteilt“ gesetzt und wird erst nach Vorliegen der Einwilligung freigegeben, ein Widerruf wird an das Messwerkzeug weitergereicht. Der Einwilligungsmodus von Google gemäß Punkt 11.6. steuert das Messwerkzeug von OpenAI nicht mit. Indem OpenAI die übermittelten Ereignisse den bei ihr geführten Nutzerkonten zuordnet, liegt ein Profiling iSd Art 4 Z 4 DSGVO vor. Rechtsgrundlage ist auch dafür ausschließlich die Einwilligung gemäß Art 6 Abs 1 lit a) DSGVO. Eine ausschließlich automatisierte Entscheidung iSd Art 22 DSGVO ist damit nicht verbunden.
11.10. Rolle von OpenAI. Die OpenAI Ireland Limited verarbeitet die nach Punkt 11.8. übermittelten Daten nach der mit ENGEL LEARN geschlossenen Vereinbarung als eigenständig Verantwortliche und nicht als Auftragsverarbeiterin. Die Verarbeitung erfolgt auch auf Infrastruktur in den Vereinigten Staaten. Für diese Übermittlung gilt Punkt 12.6. Die Steuerung durch die Betroffenen erfolgt über die Nichterteilung oder den Widerruf der Einwilligung gemäß Punkt 8.2.
12.1. ENGEL LEARN setzt auf ihren Websites auch Plugins von Drittanbietern ein, um deren Inhalte und Services (wie zB Videos) einzubinden. Der Aufruf solcher Plugins erfolgt jedoch nur auf der Grundlage einer Einwilligung gemäß Art 6 Abs 1 lit a) DSGVO, welche die Betroffenen durch aktives Anklicken einer Tick-Box erteilen können. Wenn Betroffene in den Aufruf solcher Plugins einwilligen, wird eine Verbindung zu den Servern der Drittanbieter hergestellt und das entsprechende Plugin aufgerufen. Der Inhalt der Plugins wird vom jeweiligen Drittanbieter direkt an den Browser des Betroffenen übermittelt. Durch den Aufruf der Plugins erhalten die Drittanbieter die Information, dass der Browser des Betroffenen eine Website der ENGEL LEARN aufgerufen hat, auch wenn dieser nicht beim betreffenden Drittanbieter angemeldet oder gerade nicht eingeloggt ist. Das Plugin übermittelt dabei Protokolldaten an die jeweiligen Server der Drittanbieter. Diese Protokolldaten enthalten folgende Daten: IP-Adresse, die Adresse der besuchten Websites, die ebenfalls Plugin-Funktionen enthalten, Art und Einstellungen des Browsers, Datum und Zeitpunkt der Anfrage, die Verwendungsweise des Plugins sowie Cookies.
12.2. Die Verarbeitung der Daten durch die Drittanbieter erfolgt im Rahmen der jeweiligen Datenschutzbestimmungen der Drittanbieter. Die ENGEL LEARN hat als Betreiber der Websites keine Kenntnis vom Inhalt der an die Drittanbieter übermittelten Daten sowie deren Verarbeitung. Drittanbieter können jedenfalls so genannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Darüber hinaus können pseudonyme Informationen in Cookies auf dem Gerät der Betroffenen gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung der Websites der ENGEL LEARN enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
12.3. Ist der Betroffene bei den Drittanbietern angemeldet und in Benutzerkonten der Drittanbieter eingeloggt, kann der Drittanbieter das Nutzerverhalten dem Betroffenen persönlich zuordnen. Dies kann der Betroffene verhindern, indem er sich vorher aus seinem Benutzerkonto ausloggt. Falls ein Betroffener kein Mitglied des Drittanbieters ist, kann der Drittanbieter trotzdem gewisse Daten in Erfahrung bringen und speichern (siehe Punkt 13.1.).
12.4. Abgesehen von der Nichterteilung der Einwilligung können Betroffene das Laden der Plugins mit Add-Ons für ihren Browser komplett verhindern, zB mit dem Skript-Blocker „NoScript“ (http://noscript.net/). Im Übrigen wird auch nochmals auf die Möglichkeit hingewiesen, Cookies zu deaktivieren (siehe Punkt 8.2.).
12.5. Die nachfolgende Darstellung bietet eine Übersicht der Drittanbieter, ihrer Inhalte und der Links zu deren Datenschutzbestimmungen, welche weitere Hinweise zur Verarbeitung von Daten und zu Widerspruchsmöglichkeiten enthalten:
12.6. Soweit Drittanbieter ihren Sitz in den Vereinigten Staaten haben, stützt ENGEL LEARN die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 zum EU-US Data Privacy Framework, sofern der jeweilige Anbieter nach diesem Rahmenwerk zertifiziert ist. Die Zertifizierung ist im öffentlichen Register unter https://www.dataprivacyframework.gov abrufbar. Ist ein Anbieter nicht zertifiziert, erfolgt die Übermittlung auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission samt ergänzender Schutzmaßnahmen oder, in den Fällen des Punktes 6.6., auf Grundlage des Art 49 DSGVO. Das frühere Privacy-Shield-Abkommen wurde durch den Gerichtshof der Europäischen Union mit Urteil vom 16.07.2020, C-311/18, für ungültig erklärt und ist keine Grundlage mehr.
13.1. Als besonderes Plugin nutzt ENGEL LEARN nach Erteilung einer Einwilligung gemäß Punkt 8.2. das sogenannte „Facebook Pixel“ der Meta Platforms Ireland Limited, welches unmittelbar durch Meta eingebunden wird und im Internetbrowser des Betroffenen Cookies setzt. Loggt sich der Betroffene anschließend bei Facebook ein oder besucht im eingeloggten Zustand eine Website der ENGEL LEARN, wird der Besuch im Facebook-Profil des Betroffenen vermerkt. Die über den Betroffenen erhobenen Daten sind für ENGEL LEARN anonym und lassen keine Rückschlüsse auf die Identität des Betroffenen zu. Allerdings werden die Daten von Facebook verarbeitet.
13.2. Mit Hilfe des Facebook Pixels ist es Facebook zum einen möglich, die Besucher der Websites der ENGEL LEARN als Zielgruppe für die Darstellung von (Werbe-)Anzeigen („Facebook-Ads“) zu bestimmen. Dementsprechend setzt ENGEL LEARN das Facebook Pixel ein, um die durch ENGEL LEARN geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse am Online-Angebot der ENGEL LEARN gezeigt haben oder die bestimmte Merkmale (zB Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Websites bestimmt werden) aufweisen, welche an Facebook übermittelt werden (sogenannte „Custom Audiences“). Mit Hilfe des Facebook Pixels möchte ENGEL LEARN sicherstellen, dass die Facebook-Ads dem potentiellen Interesse der Betroffenen entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook Pixels kann ENGEL LEARN ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem sichtbar wird, ob Betroffene nach dem Klick auf eine Facebook-Werbeanzeige auf eine Website der ENGEL LEARN weitergeleitet wurden (sogenanntes „Conversion“).
14.1. ENGEL LEARN versendet E-Mails-Newsletter und elektronische Benachrichtigungen mit werbenden Informationen nur auf Grundlage einer Einwilligung gemäß Art 6 Abs 1 lit a) DSGVO. Für eine Anmeldung zum E-Mail-Newsletter reicht die Angabe einer E-Mail-Adresse aus.
14.2. Die Anmeldung zum E-Mail-Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren, dh der Betroffene erhält nach der Anmeldung zum E-Mail-Newsletter ein E-Mail, in welchem er um die Bestätigung seiner Anmeldung gebeten wird. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Die Anmeldungen zum E-Mail-Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung der IP-Adresse und des Anmelde- und des Bestätigungszeitpunkts. Ebenso werden die Änderungen der gespeicherten Daten protokolliert.
14.3. Der Versand von E-Mails-Newsletter und elektronischer Benachrichtigungen erfolgt durch den Versanddienstleister und Auftragsverarbeiter „SendGrid“, einer Versandplattform des US-Anbieters SendGrid, Inc. Die E-Mail-Adressen der Betroffenen werden auf den Servern der SendGrid, Inc in den USA gespeichert. SendGrid verwendet diese Informationen zum Versand der E-Mails im Auftrag der ENGEL LEARN. SendGrid, Inc gehört zur Twilio Inc, 101 Spear Street, San Francisco, CA 94105, USA. Die Übermittlung in die Vereinigten Staaten erfolgt nach Maßgabe des Punktes 12.6. Die Datenschutzbestimmungen sind unter https://www.twilio.com/en-us/legal/privacy abrufbar.
14.4. Im Falle der Anmeldung zu einem E-Mail-Newsletter werden die E-Mail-, die Anmeldedaten und die IP-Adresse der Betroffenen so lange verarbeitet und gespeichert, bis diese sich vom Newsletter abmelden. Die nach Anmeldung verarbeiteten Daten, und zwar die an die Betroffenen abgesendeten E-Mails, ob und wann diese geöffnet oder geblockt oder als Spam markiert wurden, ob diese vorübergehend oder permanent nicht zugestellt werden konnten sowie die angeklickten Links werden für die Dauer von 12 Monaten gespeichert und danach gelöscht.
14.5. Die Betroffenen können den Empfang des E-Mail-Newsletters jederzeit kündigen, dh ihre Einwilligungen widerrufen. Einen Link zur Kündigung des E-Mail-Newsletters findet sich am Ende eines jeden E-Mails.
15.1. Erfolgt eine Verarbeitung von Daten im Auftrag von ENGEL LEARN, so arbeitet diese nur mit Auftragsverarbeitern iSd Art 4 Z 8 DSGVO, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den bestehenden Rechtsvorschriften erfolgt und der Schutz der Rechte der Betroffenen gewährleistet ist. Zu diesem Zweck schließt ENGEL LEARN mit ihren Auftragsverarbeitern entsprechende Verträge ab, welche den Anforderungen des Art 28 DSGVO entsprechen und beachtet bei Auftragsverarbeitern mit Sitz in Drittstaaten die Art 44 ff DSGVO.
15.2. Auftragsverarbeiter von ENGEL LEARN sind aktuell:
15.3. Daneben verarbeiten die nachstehenden Empfänger Daten als eigenständig oder als gemeinsam Verantwortliche. Die Einordnung richtet sich nach den mit ihnen abgeschlossenen Vereinbarungen:
ENGEL LEARN trifft unter Berücksichtigung der Kriterien des Art 32 DSGVO angemessene und geeignete technische und organisatorische Maßnahmen zur Sicherheit der Daten sowie der Datenverarbeitung und sorgt dafür, dass die Daten vor unbefugter oder unrechtmäßiger Verarbeitung und vor Verlust, Beschädigung und Veränderung geschützt werden.
17.1. ENGEL LEARN wahrt die Rechte der Betroffenen nach Maßgabe der jeweils geltenden Rechtsvorschriften. Nach derzeitiger Rechtslage stehen den Betroffenen die nachstehend (abstrakt) angeführten Rechte zu. Die Betroffenen können ihre Rechte durch Übermittlung eines entsprechend konkretisierten Ersuchens – empfohlener Weise in Textform (zB Brief oder E-Mail) – an die ENGEL LEARN (Kontaktdaten siehe Punkt 1.1.) geltend machen. Sofern die geltenden Rechtsvorschriften Fristen für die Erledigung des Ersuchens vorsehen, wird ENGEL LEARN diese einhalten.
ENGEL LEARN wahrt das Grundrecht des Betroffenen auf Datenschutz nach Maßgabe des § 1 Abs 1 DSG 2018 und das Recht auf Datengeheimnis nach Maßgabe des § 6 DSG 2018.
Unter den Voraussetzungen und nach Maßgabe der Art 13 bis 15 DSGVO hat der Betroffene das Recht auf Auskunft und Information über die Verarbeitung seiner Daten durch ENGEL LEARN sowie über seine Rechte.
Unter den Voraussetzungen und nach Maßgabe des Art 16 DSGVO hat der Betroffene das Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger ihn betreffender Daten.
Unter den Voraussetzungen und nach Maßgabe des Art 17 DSGVO hat der Betroffene das Recht, die unverzügliche Löschung ihn betreffender Daten zu verlangen.
Unter den Voraussetzungen und nach Maßgabe des Art 18 DSGVO hat der Betroffene das Recht, die Einschränkung der Verarbeitung seiner Daten zu verlangen.
Unter den Voraussetzungen und nach Maßgabe des Art 20 DSGVO hat der Betroffene das Recht, ihn betreffende Daten, die er der ENGEL LEARN bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln oder von ENGEL LEARN zu verlangen, die von ihr verarbeiteten Daten direkt an einen anderen Verantwortlichen zu übermitteln, soweit dies technisch machbar ist und sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Unter den Voraussetzungen und nach Maßgabe des Art 21 DSGVO hat der Betroffene das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihn betreffender Daten, die aufgrund von Art 6 Abs 1 lit e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs verarbeitet die ENGEL LEARN die vom Widerspruch betroffenen Daten des Betroffenen nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche die Interessen, Rechte und Freiheiten des Betroffenen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widerspricht der Betroffene der Verarbeitung für Zwecke der Direktwerbung, so werden seine Daten nicht mehr für diese Zwecke verarbeitet.
Unter den Voraussetzungen und nach Maßgabe des Art 22 DSGVO hat der Betroffene das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen, die ihm gegenüber rechtliche Wirkungen entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt.
Gemäß Art 7 Abs 3 DSGVO hat der Betroffene das Recht, seine Einwilligung zur Verarbeitung ihn betreffender Daten jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Gemäß Art 77 DSGVO iVm § 24 DSG 2018 hat der Betroffene unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei der jeweils zuständigen Aufsichtsbehörde (Datenschutzbehörde).
Gemäß Art 79 DSGVO iVm § 27 DSG 2018 hat der Betroffene unbeschadet eines anderweitigen verwaltungsrechtlichen oder außergerichtlichen Rechtsbehelfs das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen einen ihn betreffenden rechtsverbindlichen Beschluss der Aufsichtsbehörde (Recht auf Beschwerde an das Bundesverwaltungsgericht).
Zur Wahrnehmung ihrer Rechte wenden sich Betroffene an datenschutz@vitalakademie.at oder an die in Punkt 1.1. angeführte Anschrift.
Bestehen im Einzelfall begründete Zweifel an der Identität der antragstellenden Person, kann ENGEL LEARN gemäß Art 12 Abs 6 DSGVO zusätzliche Informationen anfordern, die zur Bestätigung der Identität erforderlich sind. Ein genereller Nachweis durch Vorlage einer Ausweiskopie wird nicht verlangt.
Betroffene, die der Auffassung sind, dass die Verarbeitung ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt oder ihre datenschutzrechtlichen Ansprüche sonst verletzt worden sind, können sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.